Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gnome gdk-pixbufвсе версии
• redhat enterprise linux10.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0
• redhat enterprise linux server aus8.2
• redhat enterprise linux server aus8.4
• redhat enterprise linux server tus8.8

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat AI Inference Server 3.2

  • 1779223654 и новеене затронута · rpm
  • 1779223651 и новеене затронута · rpm
  • 1780681984 и новеене затронута · rpm

• Red Hat Red Hat AI Inference Server 3.3

  • 1778244559 и новеене затронута · rpm
  • 1778244531 и новеене затронута · rpm
  • 1778274666 и новеене затронута · rpm
  • 1778244546 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10

  • 0:2.42.12-4.el10_1.5 и новеене затронута · rpm
  • 0:2.42.12-4.el10_2.5 и новеене затронута · rpm
  • все версиинеизвестно
  • все версиизатронута
  • все версиинеизвестно
  • все версиизатронута

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:2.42.12-4.el10_0.4 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:2.36.12-5.el7_9 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:2.36.12-8.el8_10 и новеене затронута · rpm
  • 0:2.36.12-8.el8_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support

  • 0:2.36.12-7.el8_2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:2.36.12-7.el8_4 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:2.36.12-7.el8_4 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:2.36.12-7.el8_6 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service

  • 0:2.36.12-7.el8_6 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2011-2897gdk-pixbuf through 2.31.1 has GIF loader buffer overflow when initializing decompression tables due to an input validation flaw
  40В плане
• CVE-2021-20240A flaw was found in gdk-pixbuf in versions before 2.42.0.
  36Наблюдать
• CVE-2017-1000422Gnome gdk-pixbuf 2.36.8 and older is vulnerable to several integer overflow in the gif_get_lzw function resulting in memory corruption and p
  36Наблюдать
• CVE-2017-2870An exploitable integer overflow vulnerability exists in the tiff_image_parse functionality of Gdk-Pixbuf 2.36.6 when compiled with Clang.
  32Наблюдать
• CVE-2017-2862An exploitable heap overflow vulnerability exists in the gdk_pixbuf__jpeg_image_load_increment functionality of Gdk-Pixbuf 2.36.6.
  32Наблюдать
• CVE-2015-8875Multiple integer overflows in the (1) pixops_composite_nearest, (2) pixops_composite_color_nearest, and (3) pixops_process functions in pixo
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.